поищи гуглом: "xslt document( external url" ))
я об этом читал в msdn и нашел такой фикс на мозилла.орг, когда они отключили доступ к схемам с другого сервера (ну и соотв доступ к внешним хмл из схем).
На самом деле опасность крос-сайтовой атаки довольно серьезная.
[Только зарегистрированные пользователи могут видеть ссылки. ]
[Только зарегистрированные пользователи могут видеть ссылки. ]